安卓端小黄鸟抓包,请求注入

preface

昨天在地铁上看了个小视频, 是 用小黄鸟直接在手机上进行抓包的, 感觉很方便啊,对于 测试 , 定位测试或者生产上的问题

此款工具不仅可以抓包还算可以 对请求数据进行注入不进行演示

手机端直接进行 改包, 很棒棒的功能, 我们在 pc端 一般可以通过 charles, fiddler, postman, burpsuite 进行改包测试

下载 apk

破解版,用的开心了您嘞

百度网盘链接:
提取码:qd6l

操作流程

如果需要 安装 ssl 证书,直接安装即可

添加 目标应用

在这里插入图片描述

在这里插入图片描述

开始抓包

在这里插入图片描述

总结

  1. 安卓版本 7(大概)以后系统不信任用户的证书,需要 root 权限可以使用用户证书
  2. 测试机器 vivo 安卓 5.0 的机器 对于 小黄鸟和 charles 抓包都没有问题
  3. 有个 叫 太极 的apk 可以在 非 root 情况下,提升用户权限
    3.1. 简单尝试了下,效果不是很理想, 期待后续改进
    3.2. 太极官网
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值